TR/Agent.ajt.2.A - Trojan

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	TR/Agent.ajt.2.A
Data em que surgiu:	04/05/2006
Tipo:	Trojan
Incluído na lista "In The Wild"	Não
Nível de danos:	De baixo a médio
Nível de distribuição:	Baixo
Nível de risco:	De baixo a médio
Ficheiro estático:	Sim
Tamanho:	11.448 Bytes
MD5 checksum:	29819f344cb6e4554da85af980cd81f9
Versão VDF:	6.34.01.32
Versão IVDF:	6.34.01.33

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • TrendMicro: TROJ_SMALL.BUR
   • Bitdefender: Trojan.Downloader.Small.AVB

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Descarrega ficheiros maliciosos
   • Altera o registo do Windows
   • Possibilita acesso não autorizado ao computador

Ficheiros Autocopia-se para as seguintes localizações
• %SYSDIR%\AppEvent.exe
• %SYSDIR%\Microsoft TAPIE\AppCheck.dat

São criados os seguintes ficheiros:

– %SYSDIR%\AppCheck.dll Além disso executa-se depois de gerado. Outras investigações apontam para que este ficheiro, também, seja malware.
– %SYSDIR%\ResIeDll.dll

Registry (Registo do Windows) Um dos seguintes valores é adicionado para executar o processo depois reinicializar:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "Microsoft TAP"="%SYSDIR%\AppEvent.exe"

O seguinte valor do registo é alterado:

Desactiva o Regedit e o Gestor de Tarefas:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
   Run]
   Valor recente:
   • "KB83072651"="%SYSDIR%\AppEvent.exe"

Backdoor Contacta o servidor:
Um dos seguintes:
• http://3.qjqjqj.com/**********
• http://32.zhubb.com/**********

Introdução de código viral noutros processos – Introduz o seguinte ficheiro num processo: %SYSDIR%\AppCheck.dll

Nome do processo:
• explorer.exe

Informações diversas Procura uma ligação de internet contactando o seguinte web site:
• http://www.163.com/

Detalhes do ficheiro Empacotador de Runtime:
De forma a agravar a detecção e reduzir o tamanho do ficheiro é lançado com o seguinte empacotador de runtime:
• WinUpack

Veja aqui uma breve descrição.

Descrição adicionada por Gabriel Mustata em Wed, 06 Sep 2006 15:38 (GMT+1)
Descrição adicionada por Andrei Ivanes em Thu, 21 Sep 2006 16:25 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back